Azure 网络连接运行状况检查
Windows 365 的独特功能是 Azure 网络连接(ANC)运行状况检查。 运行状况检查会定期运行,以确保:
- 云电脑预配成功。
- 最终用户云电脑体验是最佳的。
Azure 网络连接状态
在 Azure 网络连接 选项卡中,创建的每个 ANC 都会显示状态。 此状态可帮助你确定是否可以成功预配新的云电脑,以及现有最终用户是否具有最佳的云电脑体验。
状态包括:
- 正在运行的检查:运行状况检查当前正在运行。 ANC 列表视图每五分钟自动刷新一次。 等待检查完成,然后再尝试将其分配给预配策略。
- 检查成功:已通过所有运行状况检查。 ANC 已准备就绪,可供使用。
- 检查成功并显示警告:通过所有关键运行状况检查。 但是,至少有一个非关键性检查可能存在问题。 可能触发此状态的检查示例是Microsoft Entra 混合联接同步检查。 Microsoft Entra 混合加入同步最多可能需要 90 分钟。 因此,我们检查了大部分Microsoft Entra 混合加入同步服务,但直到以后才确认设备同步成功。 预配策略可以使用具有此状态的 ANC。
- 检查失败:一个或多个必需的检查失败。 如果 ANC 处于失败状态,则无法使用。 解决基础问题,然后重试运行状况检查。
- 非活动:ANC 处于非活动状态,运行状况检查已暂停。 重新激活 ANC 以重启运行状况检查。 通过运行状况检查后,ANC 可供使用。
状态错误详细信息
每个失败的 ANC 或失败的警告错误状态都包括失败背后的技术详细信息。 选择每个失败检查的“查看详细信息”链接以查看有关失败的详细信息。 修复基础问题后,请重试运行状况检查以重新运行测试。 若要重试运行状况检查,必须具有 Intune 管理员 或 Windows 365 管理员 角色。
支持的检查
- DNS 可以解析 Active Directory 域:解析提供的 Active Directory 域名。
- Active Directory 域加入:使用提供的凭据、域和 OU 加入域。
- 终结点连接:连接到所需的 URL/终结点。
- Microsoft Entra 设备同步(警告):在 Microsoft Entra 租户上启用设备 ID 同步,计算机对象在 90 分钟内同步。
- Azure 子网 IP 地址使用情况:提供的 Azure 子网中提供了足够的 IP 地址。
- Azure 租户就绪情况:已定义的 Azure 订阅已启用并可供使用。 没有 Azure 策略限制阻止创建 Windows 365 资源
- Azure 虚拟网络就绪情况:定义的虚拟网络位于 Windows 365 支持的区域中。
- Azure 订阅上存在第一方应用权限:Azure 订阅上存在足够的权限。
- Azure 资源组上存在第一方应用权限:Azure 资源组上存在足够的权限。
- Azure 虚拟网络上存在第一方应用权限:Azure 虚拟网络上存在足够的权限。
- 环境和配置已准备就绪:底层基础结构已准备好进行预配,以便成功进行预配。
- Intune 注册限制允许 Windows 注册:验证 Intune 注册限制是否已配置为允许 Windows 注册。
- 本地化语言包就绪性:验证操作系统和 Microsoft 365 语言包是否可访问。 此外,请验证本地化包下载链接是否可访问。
- UDP 连接检查:网络配置允许使用用户数据报协议(UDP)直接连接(STUN)。
- 单一登录配置:通过确保 Kerberos Server 对象存在,确定网络是否已正确配置为单 一登录 以Microsoft Entra 混合联接的云电脑。